TL;DR: Das Wichtigste
- Ein Hackerangriff traf gleichzeitig Grossbildschirme in Ägypten, Malaysia und Brasilien.
- Ein zweistündiger automatisierter Scan reichte aus, um Tausende von im Internet exponierten Geräten zu identifizieren.
- Die Urheber des Angriffs geben an, ohne Lösegeldforderung gehandelt zu haben, um grundlegende Sicherheitslücken beim Zugriff aufzudecken.
Autofahrer auf einer Autobahn in Ägypten sowie Passanten in Malaysia und Brasilien sahen, wie auf digitalen Werbebildschirmen pornografische Videos ausgestrahlt wurden. Die Gruppe „Leakers$“ bekannte sich auf Telegram zu dem Angriff und gab an, eine Sicherheitslücke in einer international genutzten Software zur Übertragung von Streams auf LED-Bildschirme ausgenutzt zu haben. Den von Korben veröffentlichten Details zufolge betraf der Angriff die Anzeigetafel von Al Arabia United in Kairo, woraufhin der Betreiber und die lokalen Behörden die kompromittierten Anlagen umgehend abschalteten.
Die Vorgehensweise basierte auf der Identifizierung von Verwaltungsschnittstellen, auf die direkt über einen Webbrowser zugegriffen werden konnte und die weder über grundlegende Sicherheitsvorkehrungen noch über sichere Passwörter verfügten. Nach Angaben von TechSpot gelang es den Angreifern durch einen automatisierten Scan, innerhalb von zwei Stunden Tausende von vernetzten Anzeigesystemen zu erfassen. Diese Netzwerk-Gateways ermöglichen es den Betreibern, ihre Werbekampagnen für Grossbildschirme aus der Ferne hochzuladen und zu programmieren.
Das Wichtigste zu Cybersicherheit, KI & Tech
Werden Sie Teil der Community. 3-mal pro Woche erhalten Sie die Trendanalyse von Marc Barbezat (auf Französisch). Kein Spam, nur Informationen.
Der Vorfall führte zu keiner Lösegeldforderung; die Gruppe erklärte, sie habe damit demonstrieren wollen, wie leicht sich unzureichend geschützte städtische Anzeigetafeln in die Hand nehmen lassen. Als Reaktion darauf hat der internationale Dienstleister, dessen Lösung kompromittiert wurde, seine Dienste ausgesetzt, um Sicherheitspatches zu installieren, während das ägyptische Innenministerium rechtliche Schritte gegen die auf Telegram aufgetauchten Pseudonyme eingeleitet hat.
Hat Ihnen der Beitrag geholfen?
Ein Kaffee ist ein einfaches Dankeschön für das Monitoring. Ohne Abo, ohne Verpflichtung.
